Open - audit Ferramenta para gerenc iamento de rede

Transcrição

1 Faculdade de Tecnologia SENAC GO Ges t ã o de T ecnologia de Informaç ão M ód ulo IV - Matutin o Open - audit Ferramenta para gerenc iamento de rede Alunos : Gab riel da Silva, Matheus Pereira, Rome ro H enrique, Tari k A. de Sousa Prof e ssor a: Marissol Ma rtin s

2 Sumário Objetivo do Trabalho... 2 Open-Audit Definição... 2 Infraestrutura... 2 Verificação... 2 Hardware... 2 Software... 3 Sistema Operacional... 3 Configurações de Segurança... 3 Gráficos de Utilização de Disco... 3 Usuários e Grupos... 3 Pré-requisitos de instalação... 3 Instalação... 4 Funções do Open-Audit... 5 Conclusão... 9 Pesquisa Bibliográfica

3 Objetivo do Trabalho Demonstrar as definições, conceitos e instalação da ferramenta de Gerenciamento de Redes Open-Audit. Apresentar aos administradores de redes como essa ferramenta pode ser poderosa para qualquer empresa, partindo do ponto da auditoria e elaboração de inventários. Open-Audit Definição Open-Audit é uma ferramenta open-source que tem como objetivo monitorar a rede e assim elaborar inventário de hardware e software. Ele cria um banco de dados de informações de todas as estações de trabalho e servidores que estão na sua rede e pode ser consultada de forma descriminadas por hardware, software, configurações, sistema operacional, apache, tipos de serviços, usuários e grupos, dispositivos de rede (impressoras, switches, roteadores, etc) pode ter dados gravados, tais como endereço IP, endereço MAC, portas abertas, número de série, etc. Todas essas informações são mostradas em uma interface web. Infraestrutura Open-Audit consiste em uma interface web, desenvolvida em PHP e com suporte ao banco de dados MySQL. Sua estrutura também é baseada em scripts Bash (para sistemas Linux) e em Vbs (para sistemas Windows), utilizados para a inspeção dos equipamentos. Toda a especificação do que deve ser inventariado é definido nesse script que, após executado, armazena todas as informações de hardwares e softwares no banco de dados. É preciso de uma infraestrutura de rede estruturada, o servidor só precisa de um servidor web Apache e uma instalação MySQL. Ambas as aplicações são livres para usar. Uma varredura diária é recomendada para sistemas, com varreduras de rede a cada duas horas. Dessa forma, você pode ter certeza de ser notificado se muda alguma coisa (dia-a-dia) em um PC, ou mesmo antes, se algo novo aparece na sua rede. Verificação Como dito acima, o open-audit pode consultar numa rede vários componentes, como por exemplo: Hardware Partições Detalhes da memoria Monitores Modem Teclado e mouse Impressoras conectadas localmente Dispositivo USB Processador BIOS informação 2

4 Software Versões do Software Codecs Serviços Componentes do Sistema Correções e patches Software instalado e desinstalado Sistema Operacional Principais versões de Software Informações gerais (Usuário registrado, OS Type, Service Pack) Diretórios compartilhados Configurações de Segurança Antivírus Firewall Nmap Gráficos de Utilização de Disco Usuários e Grupos Pré-requisitos de instalação É necessário ter instalado no computador o Nmap (Ele será responsável por identificar os componentes na rede): Normalmente ao instalar o Open-Audit, é instalado também o PHP, MySQL e o Apache (Que são a infraestrutura necessário para o funcionamento da ferramenta), porém se houver falha com o 3

5 Open-Audit depois de seguir os passos de instalação, instale separadamente o PHP, MySQL e o Apache, ou todos juntos com o WAMP (para Windows) ou LAMP (para Linux). Instalação 1. O primeiro passo é instalar o Open-Audit em seu computador. Acessando o link é possível fazer o download, pode ser tanto para Windows quanto para Linux. Para este tutorial será utilizado o Windows; 2. Logo após o download execute-o como Administrador; 3. Depois de instala-lo como administrador, digite no browser localhost (ou o IP da máquina) em seguida /open-audit: O Username, por padrão, é admin e o Password é password. Obs.: Quando acessar o open-audit (imagem abaixo) é necessário auditar o PC, pois assim será gerado o script VBS. 4

6 A instalação da ferramenta é bem simples, se seguir os passos acima, o open-audit já está instalado em sua máquina. Funções do Open-Audit A ferramenta possui muitas funcionalidades. Para visualizar os gráficos e informações da rede, vá em DashBoard; Depois de ter feito a varredura da rede através do Nmap, para o Open-Audit fazer a descoberta da rede, coloque o IP de sua rede, na opção Discovery -> Discovery a subnet; 5

7 O open-audit é uma ferramenta bem interativa, e por isso é possível visualizar as informações através de gráficos; Para listar os componentes encontrados na rede, volte para a página inicial. Vá em admin -> Groups -> List Groups; Será listado todas os agrupamentos em sua rede; 6

8 É possível também fazer consultas. Vá em admin -> Queries -> List Queries; É possível exportar essas consultas, na opção ao lado Export Report. 7

9 Outra função do Open-Audit é a listagem de usuários. Vá em admin -> Users -> List Users; 8

10 Conclusão As infraestruturas de rede de dados são tipicamente criticadas por falhas ou problemas na rede como resultado da dificuldade em concretizar transações, ou executar aplicações e que dependendo dos serviços podem provocar de pequenas perdas há grandes prejuízos a organização e ao negócio. De uma forma indireta podem ser causa de uma forte degradação da imagem da organização junto dos seus clientes, colaboradores, fornecedores. Assim um administrador de infraestrutura deve monitorar e controlar todos os ativos e respectivos softwares da sua rede. É uma tarefa simples apenas para ambientes pequenos; porém quando dimensionada em torno de 200 computadores, a tarefa fica mais complicada. Por isso foi criado o Open-Audit, uma ferramenta indispensável para qualquer organização/empresa que possui um grande parque computacional para monitorar, coletar informações e gerar relatórios. Por ser uma ferramenta Open-source, simples e interativa torna-se uma das melhores ferramentas de auditoria e monitoração de rede. Pesquisa Bibliográfica audit.pdf 9